前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的審計內(nèi)部控制主題范文,僅供參考,歡迎閱讀并收藏。
關(guān)鍵詞:內(nèi)部控制;內(nèi)部審計;措施
隨著全球經(jīng)濟一體化進程的加快,企業(yè)面臨的各種風險不斷增多,建立內(nèi)部控制體系,加強風險和危機管理,保障企業(yè)健康、可持續(xù)發(fā)展,逐步成為企業(yè)普遍關(guān)注的焦點。內(nèi)部審計既是企業(yè)內(nèi)部控制體系的一部分,又是內(nèi)部控制體系有效性的確認者, 內(nèi)部審計參與企業(yè)內(nèi)部控制體系建設,確保企業(yè)內(nèi)部控制持續(xù)有效運行,既是企業(yè)內(nèi)部審計的法定職責,也是企業(yè)內(nèi)部審計的發(fā)展機遇。因此,對內(nèi)部控制與內(nèi)部審計的關(guān)系進行研究是我們當前值得深入探討的問題。
一、內(nèi)部控制和內(nèi)部審計的內(nèi)容
(一)內(nèi)部控制。內(nèi)部控制是指企業(yè)為了保證業(yè)務活動的有效進行和資產(chǎn)的安全完整,防止、發(fā)現(xiàn)和糾正錯誤與舞弊,保證會計資料的真實、合法、完整而制定和實施的政策、措施和程序。我國現(xiàn)行《企業(yè)內(nèi)部控制基本規(guī)范》將企業(yè)內(nèi)部控制分為控制環(huán)境、風險評估、控制活動、信息與溝通和監(jiān)控五個要素。其中監(jiān)督(通常就是內(nèi)部審計)位于頂端的重要位置,是內(nèi)控系統(tǒng)的特殊構(gòu)成要素,它獨立于各項生產(chǎn)經(jīng)營活動之外,是對其他內(nèi)部控制的一種再控制。一個有效的內(nèi)部控制制度應該滿足以下條件:能夠保證業(yè)務活動按照恰當?shù)氖跈?quán)進行;能夠使所有交易和事項以正確的金額,在適當?shù)臅嬈陂g及時進行記錄,保證會計資料的真實、完整;有利于貫徹既定的管理方針,提高經(jīng)營管理效率;有利于通過檢查有關(guān)數(shù)據(jù)的正確性和可靠性、確保內(nèi)部控制制度的有效實施。內(nèi)部控制作為現(xiàn)代管理制度的重要組成部分,是現(xiàn)代企業(yè)管理的重要手段。
(二)內(nèi)部審計。根據(jù)《內(nèi)部審計實務標準》對內(nèi)部審計的定義:內(nèi)部審計是一種獨立、客觀的保證與咨詢活動,目的是為機構(gòu)增加價值并提高機構(gòu)的運作效率。它采用系統(tǒng)化規(guī)范化的方法來對風險管理、控制及治理程序進行評估和改善,從而幫助機構(gòu)實現(xiàn)其目標。內(nèi)部審計是在單位內(nèi)部建立的一種獨立的評價監(jiān)督部門,其目的是協(xié)調(diào)單位人員有效履行責任,監(jiān)督各項管理措施的執(zhí)行并對其做出評價,以促進企業(yè)管理效率的提高。它主要是對內(nèi)部控制的有效性、財務信息的真實性和完整性以及經(jīng)營活動的效率和效果所開展的一種評價活動,并實施內(nèi)部監(jiān)督,為企業(yè)內(nèi)部管理服務。它既是企業(yè)內(nèi)控體系的一個重要組成部分,又是企業(yè)內(nèi)部的經(jīng)濟監(jiān)督機構(gòu)?,F(xiàn)代企業(yè)內(nèi)部審計工作主要涵蓋以下內(nèi)容:
1、財務收支審計。主要是評價和監(jiān)督企業(yè)是否做到資產(chǎn)完整、財務信息真實及經(jīng)濟活動收支的合規(guī)性、合理性及合法性,對會計記錄和報表分析提供資料真實性和公允性證明。
2、經(jīng)濟責任審計。是評價企業(yè)內(nèi)部機構(gòu)、人員在一定時期內(nèi)從事的經(jīng)濟活動,以確定其經(jīng)營業(yè)績、明確經(jīng)濟責任,這里包括領(lǐng)導干部任期經(jīng)濟責任審計和年度經(jīng)濟責任審計。
3、經(jīng)濟效益審計。審計重點是在保證社會效益的前提下以實現(xiàn)經(jīng)濟效益的程序和途徑為內(nèi)容,對企業(yè)的經(jīng)營效果、投資效果、資金使用效果做出判斷和評價。
4、內(nèi)部控制制度評審。主要是對企業(yè)內(nèi)部控制系統(tǒng)的完整性、適用性及有效性進行評價。
5、開展明晰產(chǎn)權(quán)的審計。審計明晰其產(chǎn)權(quán)歸屬,避免造成國有資產(chǎn)、集體資產(chǎn)流失或其他有損企業(yè)利益的行為。
6、其他審計。結(jié)合企業(yè)自身行業(yè)特點,開展對經(jīng)營、管理等方面的審計工作。
二、內(nèi)部控制與內(nèi)部審計的關(guān)系
1、內(nèi)部控制與內(nèi)部審計兩者在產(chǎn)生淵源、作用和目的、理論基礎(chǔ)與假設、發(fā)展歷程上存在千絲萬縷的聯(lián)系,研究企業(yè)內(nèi)部控制理論、做好企業(yè)內(nèi)部控制評價,離不開內(nèi)部審計。
2、內(nèi)部審計是內(nèi)部控制的重要組成部分。內(nèi)部審計在內(nèi)部控制中屬于環(huán)境控制要素范圍,是單位自我獨立評價的一種活動,內(nèi)部審計本身就是一種控制,它按照內(nèi)部控制要求,通過內(nèi)部控制制度為其制定的審計程序和方法及要完成的任務、達到的目標,協(xié)助單位最高管理者監(jiān)督內(nèi)部控制政策和程序的有效性,來促成好的控制環(huán)境的建立,并為改進內(nèi)部控制提供建設性意見。內(nèi)部審計在風險管理中發(fā)揮不可替代的獨特作用,沒有內(nèi)部審計的評價、監(jiān)督,就不能形成良好的企業(yè)內(nèi)部控制制度。
3、內(nèi)部審計是對內(nèi)部控制的控制。內(nèi)部審計獨立于會計控制之外,代表管理層對整個企業(yè)內(nèi)部控制制度的健全性、有效性及其遵循情況等進行評價,具有其他任何部門和控制所無法代替的重要作用。目前,內(nèi)部審計范圍已從傳統(tǒng)的財務收支審計擴展到經(jīng)營管理的各方面。內(nèi)部審計促進內(nèi)部控制,通過分析問題產(chǎn)生的原因和影響,協(xié)助企業(yè)上層管理者完善內(nèi)部控制,促進內(nèi)部控制的健全,維護內(nèi)部控制的建設。
4、二者相輔相成,缺一不可。內(nèi)部審計需要內(nèi)部控制,沒有健全的內(nèi)部控制制度作基礎(chǔ),審計就無法開展;沒有良好的內(nèi)部控制,會計、財務信息會出現(xiàn)失真,管理人員責任會不明確,管理會出現(xiàn)混亂現(xiàn)象等,不僅會加重內(nèi)部審計工作量,而且會加大內(nèi)部審計的風險,從而制約了內(nèi)部審計的發(fā)展。同理,內(nèi)部控制需要內(nèi)部審計,沒有內(nèi)部審計對內(nèi)部控制設計的健全程度和運行的有效程度的評審和進一步完善強化內(nèi)部控制的建議,內(nèi)部控制也只能原地踏步,造成與現(xiàn)實不符,效果不佳,甚至形同虛設,或因內(nèi)部控制的局限性,給不法之徒以可乘之機,造成內(nèi)部控制失控。
5、內(nèi)部審計的角色由監(jiān)督者逐步轉(zhuǎn)變?yōu)榭刂普?。原國家審計署審計長李金華曾講過,要把內(nèi)部審計定位為 “管理+效益”,將內(nèi)部審計作為一個控制系統(tǒng)而不僅是一個檢查系統(tǒng)。內(nèi)部審計的主要作用是“確認和建議”,而不再是以往的“監(jiān)督和復核”。 內(nèi)部審計通過提供專業(yè)“服務”,為風險管理出謀劃策,降低企業(yè)風險,從而在實質(zhì)上促進財務報告內(nèi)容的確定性和質(zhì)量的提高。
三、內(nèi)部控制與內(nèi)部審計相結(jié)合的實踐運用
1、內(nèi)部審計是企業(yè)內(nèi)部控制的重要組成部分。
1992年美國COSO報告提出:內(nèi)部控制包括控制環(huán)境、控制活動、信息和溝通及監(jiān)督五個要素。其中“監(jiān)督”因素也包括內(nèi)部審計。
2009年我國頒布實施了《企業(yè)內(nèi)部控制基本規(guī)范》,其中內(nèi)部環(huán)境包括了內(nèi)部審計。
國內(nèi)一些大型企業(yè)的內(nèi)部審計,在開展內(nèi)部控制審計和評價方面也做了很多有益的探索和實踐。中石化股份公司(以下簡稱:中石化)2000年境外上市,為適應境外上市監(jiān)管要求和企業(yè)自身發(fā)展需要,于2005年正式頒布《內(nèi)部控制手冊》,在公司各部門和下屬分(子)公司全面正式實施。公司審計部門提出了“以風險為導向,以內(nèi)控為主線”的服務內(nèi)向型審計理念,審計工作立足公司經(jīng)營戰(zhàn)略和目標,“圍繞中心,服務大局”,緊緊抓住管理層關(guān)注的問題,內(nèi)部控制評審成為審計部門一項主要工作。
2、內(nèi)部審計推動企業(yè)內(nèi)部控制體系建設
內(nèi)部審計對企業(yè)生產(chǎn)經(jīng)營活動各個重要環(huán)節(jié)較為了解,容易發(fā)現(xiàn)缺陷和舞弊行為,并能有針對性地提出具體的改進意見和建議。中石化自2005年正式實施《內(nèi)部控制手冊》以來,審計部門積極參與內(nèi)部控制設計、修改、補充和完善。2007年中石化審計體制改革以來,審計部門每年對股份公司下屬分(子)公司獨立進行內(nèi)部控制評審。審計部門依據(jù)《內(nèi)部控制手冊》、《內(nèi)部控制檢查評價與考核辦法》,對股份公司下屬分(子)公司進行評審、考核,獨立評審單位占被評審單位數(shù)量的47%。審計部門出具的審計報告成為公司修改、補充和完善《內(nèi)部控制手冊》的重要依據(jù),截至2009年初公司已對《內(nèi)部控制手冊》進行了4次修訂。通過獨立評審,發(fā)揮了內(nèi)部審計的“建設性”作用。
四、加強內(nèi)部審計完善內(nèi)部控制的措施
1、內(nèi)部審計機構(gòu)要合理設置和準確定位。內(nèi)審機構(gòu)應適用國際、國內(nèi)形勢的變化,根據(jù)企業(yè)管理實際,建立內(nèi)部審計組織架構(gòu)。內(nèi)部審計要改變單一的財務收支和舞弊審計模式,向風險管理和內(nèi)部控制為主的現(xiàn)代審計轉(zhuǎn)變。立足服務,做好監(jiān)督,充分發(fā)揮內(nèi)部審計的“免疫功能”和預防性作用,緊緊圍繞企業(yè)經(jīng)營戰(zhàn)略和目標,為增加企業(yè)價值服務。
2、內(nèi)部審計要參與企業(yè)內(nèi)部控制制定。內(nèi)部審計應站在企業(yè)內(nèi)部控制全局的高度,統(tǒng)籌考慮并提出自己的建議,最大限度地克服內(nèi)部控制建立時可能就有的天然缺陷。改變內(nèi)部控制在制定階段主要交由相關(guān)業(yè)務部門完成的傳統(tǒng)做法,使內(nèi)部控制在建立之時就交由內(nèi)部審計進行評價。
3、內(nèi)部審計要對企業(yè)內(nèi)部控制單獨立項,專門評價。當前我國企業(yè)中對內(nèi)部控制單獨立項,專門評價的還是少數(shù),多數(shù)企業(yè)內(nèi)部審計仍將主要精力投入到財務數(shù)據(jù)真實性、合法性的查證而未深入到管理和經(jīng)營領(lǐng)域,只是在查賬過程中去發(fā)現(xiàn)一些內(nèi)部控制存在的問題,未能充分發(fā)揮內(nèi)部審計在內(nèi)部控制中的作用。內(nèi)部審計應將內(nèi)部控制的監(jiān)督、評價作為重要的工作內(nèi)容,單獨立項,衡量企業(yè)內(nèi)部控制建立健全程度和抵御風險能力,尋找內(nèi)部控制薄弱環(huán)節(jié),提出強化內(nèi)控建設的措施,以防范和化解企業(yè)各種經(jīng)營風險,提高企業(yè)管理水平。
4、內(nèi)部審計要向風險導向內(nèi)部控制評價模式轉(zhuǎn)變。這就要求內(nèi)審人員改變過去那種以檢查歷史業(yè)務記錄和內(nèi)部控制系統(tǒng)歷史運營情況而提出建議和意見的傳統(tǒng)評價模式,把審計的起點和重點放在關(guān)注企業(yè)未來發(fā)展所面臨的風險以及企業(yè)為降低風險所進行的管理活動上,結(jié)合企業(yè)目標,評價企業(yè)現(xiàn)有控制措施能否將其存在的風險降低至可接受水平,以風險評估的結(jié)果來主導內(nèi)部控制評價重點,根據(jù)風險的性質(zhì)、影響程度、可接受水平,評價內(nèi)部控制的恰當性和有效性,根據(jù)風險管理的需要決定所需要的控制,尋找所有可能降低風險的途徑,提出管理、控制風險的建議和方法,將審計結(jié)果直接與企業(yè)經(jīng)營目標和風險控制聯(lián)系在一起,為企業(yè)增加更多的價值。
5、內(nèi)部審計要配備高素質(zhì)的復合型人才。隨著全球經(jīng)濟一體化進程的加快, 國內(nèi)企業(yè)要與國際化大公司同臺競爭,將面臨各種風險和挑戰(zhàn),因此,內(nèi)審人員結(jié)構(gòu)應是多元化的,人員構(gòu)成既要有財會人員,還要有工程技術(shù)人員、律師、IT專家、人力資源管理和企業(yè)管理專家等,知識結(jié)構(gòu)也要多元化,除具備財會知識外,還要掌握經(jīng)營管理、工程技術(shù)等多方面知識,形成復合型人才結(jié)構(gòu)。
加強企業(yè)內(nèi)部控制,建立健全內(nèi)部控制體系,是企業(yè)不斷發(fā)展和保持競爭力的需求,也是企業(yè)面對市場風險與挑戰(zhàn)的需要。要建立健全內(nèi)部控制體系并使之運行有效,就必須加強內(nèi)部審計工作的監(jiān)督力度,使之規(guī)范化和制度化,才能有效促進企業(yè)控制目標的實現(xiàn)。
參考文獻:
[1]關(guān)萍.健全內(nèi)控制度 強化內(nèi)部審計[J].冶金財會,2007,(7):40-41.
[2]王桂云.淺談企業(yè)內(nèi)部審計存在的問題及對策[J].財會研究,2007,(3):102-103.
一、構(gòu)建內(nèi)部控制審計模型
內(nèi)部控制審計對象可以是整個企業(yè)內(nèi)部控制體系,也可以是對某個業(yè)務域內(nèi)部控制體系。開展內(nèi)部控制審計對于內(nèi)部控制更好地發(fā)揮其風險防控職能,實現(xiàn)企業(yè)戰(zhàn)略具有重要的促進作用。考慮內(nèi)部控制審計的專業(yè)性和具體業(yè)務的技術(shù)性,江西洪都航空工業(yè)集團公司構(gòu)建了以業(yè)務域為劃分的專業(yè)內(nèi)控管理組,以目標為導向,以標準化控制為對標基礎(chǔ),以風險控制矩陣為工具,通過對內(nèi)部控制管理情況自查、內(nèi)部控制審計人員抽查、缺陷確認、缺陷整改等流程,實現(xiàn)內(nèi)部控制改進目標。
內(nèi)部控制審計工作模型
二、開展內(nèi)部控制審計的主要做法
(一)統(tǒng)籌協(xié)同,開放共享,分層分類組織推進。
鑒于內(nèi)部控制審計是對企業(yè)經(jīng)營班子認定的內(nèi)部控制體系的有效性進行審計并發(fā)表意見,公司內(nèi)控審計明確受董事會所屬內(nèi)審委員會領(lǐng)導,審計部門牽頭實施。
內(nèi)部控制體系全層級覆蓋了企業(yè)的全價值鏈各個經(jīng)營環(huán)節(jié),內(nèi)部審計部門從人員到業(yè)務能力難以滿足獨立開展全體系內(nèi)控審計工作的要求,因此,公司按照業(yè)務域成立專業(yè)風險內(nèi)控管理工作組,實行內(nèi)部控制分類管理,工作組負責專項風險內(nèi)控管理的統(tǒng)籌規(guī)劃和組織實施、檢查、完善,組長由主管業(yè)務副總經(jīng)理擔任,常務副組長由相關(guān)業(yè)務主管副總師擔任,成員由相關(guān)業(yè)務單位主管領(lǐng)導擔任,各工作組下設該業(yè)務域跨部門專家組,在業(yè)務牽頭單位組織下推進各專項業(yè)務的內(nèi)控審計工作。開展內(nèi)控審計期間,各專業(yè)風險內(nèi)控管理工作組所屬業(yè)務團隊在根據(jù)審計部統(tǒng)一部署開展工作,為審計工作組提供專業(yè)支持。
(二)聚焦熱點、找準關(guān)鍵,致力提升管控短板。
內(nèi)部控制審計工作過程是對企業(yè)現(xiàn)有的內(nèi)部控制系統(tǒng)的設計、實施及運行的結(jié)果進行調(diào)查、測試、分析、評價,進而對其內(nèi)部控制管理狀態(tài)作出審計結(jié)論的系統(tǒng)性活動;公司開展一次內(nèi)部控制審計周期一般不超過三周,要在如此短暫的時間通過內(nèi)部控制審計有效推進企業(yè)內(nèi)部控制管理水平,難度很大;如何確定工作重點,使內(nèi)部控制審計發(fā)揮最大的效益,成為一個需要深入思考,逐步解決的問題。我們的做法是,全面梳理企業(yè)核心業(yè)務流程,同時圍繞組織戰(zhàn)略明確中長期工作目標,通過目標牽引,制定中長期整體工作規(guī)劃;在此基礎(chǔ)上,聚焦企業(yè)當前熱點、難點、焦點問題,分解工作規(guī)劃,明確階段性任務重點,以保證工作的重要性、及時性和持續(xù)性;通過集中力量解決當期關(guān)鍵業(yè)務短板,助推企業(yè)管理能力快速提升。為有效評價公司關(guān)鍵業(yè)務域內(nèi)部控制設計與運行的有效性,及時發(fā)現(xiàn)內(nèi)部控制中存在的缺陷并整改,持續(xù)提升公司風險防范能力和內(nèi)部控制水平,保障公司持續(xù)健康發(fā)展,公司根據(jù)企業(yè)重點業(yè)務特點梳理出重要業(yè)務流程133條,重點業(yè)務范圍包括:組織架構(gòu)、戰(zhàn)略規(guī)劃、人力資源、股東權(quán)益、經(jīng)營業(yè)績考核與評價、采購業(yè)務、工程項目、銷售業(yè)務、存貨管理、財務管理等27項,明確實施內(nèi)部控制評價要點及內(nèi)容526處。2014年,公司在全面推進保障財報真實性、完整性內(nèi)控審計的同時,重點圍繞投資企業(yè)管理、采購管理業(yè)務開展內(nèi)部控制審計業(yè)務,通過后期整改,基本實現(xiàn)了預期效果。
(三)開放視角,貼合實際,合理選用內(nèi)控審計方法。
編制內(nèi)控審計工作方案要合理選用內(nèi)控審計工作推進方式。我們認為,當前內(nèi)控審計常用推進方式一般有按業(yè)務過程檢查評價審計、按部門檢查評價審計兩種。按業(yè)務過程檢查評價審計,一般按業(yè)務域分工,依托業(yè)務流程逐步推進,全價值鏈排查,可有效避免部門間業(yè)務流內(nèi)部控制的重疊和空白,但這個過程往往會涉及多個部門,組織不好容易出現(xiàn)多個審計工作組重復到同一部門開展工作的現(xiàn)象;以部門為中心的檢查評價審計,工作效率相對較高,但由于一個部門往往涉及多個業(yè)務的多個過程,如果準備不充分、掌握不細致,容易發(fā)生重復或疏漏現(xiàn)象,這要求在審計工作組織階段充分考慮到過程間的相關(guān)性,對內(nèi)控審計各小組的內(nèi)部溝通和配合提出較高的要求。
另外,內(nèi)控審計還可按業(yè)務方向采取順向追蹤、逆向追溯工作方式。順向追蹤是按照內(nèi)控體系過程的實施運行順序進行審計的方式,從控制文件的內(nèi)容查到實施情況,可以系統(tǒng)地了解業(yè)務控制設計的有效性,這種方式可以系統(tǒng)地了解內(nèi)控體系的整個過程,查證跨部門接口及其協(xié)調(diào)性,但耗時較長;逆向追溯通過反方向?qū)徲媰?nèi)部控制設計和實施過程存在的問題,這種方式針對性強,工作效率高,容易發(fā)現(xiàn)當前業(yè)務核心矛盾,但可能導致審計評價結(jié)果不夠全面。
公司開展內(nèi)部控制審計業(yè)務期間,根據(jù)具體審計業(yè)務規(guī)模、周期要求等特點、結(jié)合對該業(yè)務了解程度,合理選用審計工作,科學編制內(nèi)控審計工作方案;公司內(nèi)控審計圍繞業(yè)務鏈循序開展,通過工作組內(nèi)部協(xié)調(diào),避免對同一部門的長期進駐;在開展全面內(nèi)控審計期間,對重點業(yè)務域采取順向追蹤審計,全面排查;對非重點業(yè)務域以順向追蹤抽查為主,同時圍繞未完成KPI值及上年度發(fā)生相關(guān)風險事件實施逆向追溯審計,保證審計工作“性價比”最優(yōu)。
(四)目標牽引,多維考量,科學判定內(nèi)控缺陷標準。
評判內(nèi)控缺陷標準設定是否合理是內(nèi)部控制審計的重要工作之一,公司依托中航工業(yè)內(nèi)控缺陷評價標準模板,圍繞企業(yè)戰(zhàn)略目標、經(jīng)營目標的實現(xiàn),結(jié)合公司實際,多維考量,努力推動內(nèi)控缺陷標準設置最優(yōu)化。
根據(jù)企業(yè)內(nèi)部控制規(guī)范體系對重大缺陷、重要缺陷和一般缺陷的認定要求,結(jié)合公司規(guī)模、行業(yè)特征、風險偏好和風險承受度等因素,區(qū)分財務報告內(nèi)部控制和非財務報告內(nèi)部控制,尤其是當前航空城建設及企業(yè)制造能力轉(zhuǎn)型升級期特點,研究確定了適用于本公司的內(nèi)部控制缺陷具體認定標準,公司確定的內(nèi)部控制缺陷認定標準:
財務報告內(nèi)部控制缺陷認定標準
a.公司確定的財務報告內(nèi)部控制缺陷評價的定量標準如下:
注:采取孰低原則作為缺陷的判斷標準
b.公司確定的財務報告內(nèi)部控制缺陷評價的定性標準如下:
非財務報告內(nèi)部控制缺陷認定標準
a.公司確定的非財務報告內(nèi)部控制缺陷評價的定量標準如下:
注:采取孰低原則作為缺陷的判斷標準
b.公司確定的非財務報告內(nèi)部控制缺陷評價的定性標準如下:
(五)對標梳理,多方驗證,正確做出內(nèi)控審計結(jié)論。
公司對標上級集團公司及行業(yè)內(nèi)標桿企業(yè)參考國際內(nèi)控控制相關(guān)準則,制定了相對完善的內(nèi)控控制工作規(guī)范,開展內(nèi)部控制審計期間,以風險管理為導向,對標工作規(guī)范,以制度、流程梳理為抓手,以重大風險應對、關(guān)鍵點控制為審計重點,逐級排查內(nèi)部控制缺陷。由于在內(nèi)控審計結(jié)論確認方面,基于財報的可量化缺陷相對容易得到認可,但基于非財報的內(nèi)控缺陷中,對非財報內(nèi)控設計有效性缺陷的認定,被審計方往往會東一條、西一點的從各個制度、流程、工作規(guī)范中抽取一些材料,以圖支撐其內(nèi)控有效的論點;同時由于難以量化,被審計方往往對內(nèi)控缺陷等級認定也存在不同的理解,給內(nèi)控審計結(jié)論的確定帶來困難,為解決該工作難點,公司審計部一是借助各業(yè)務域?qū)<医M力量,彌補審計團隊專業(yè)知識不足的缺陷,通過多角度充分論證大幅提升審計結(jié)論質(zhì)量;二是強化審計人員客觀意識,避免因脫離企業(yè)實際,忽視實際控制效果,過度強調(diào)內(nèi)部控制系統(tǒng)化整合要求。
(六)循序整改,跟蹤歸零,保障實現(xiàn)內(nèi)控審計目標。
積極落實內(nèi)控缺陷審計整改,確保整改到位。公司對上一年度內(nèi)控審計中發(fā)現(xiàn)的內(nèi)控缺陷,制定整改計劃,明確整改目標,布置整改任務及里程碑節(jié)點,落實責任人,跟蹤整改進度,報告整改結(jié)果。并按期檢查內(nèi)控審計缺陷整改工作,對未完成重大重要缺陷整改工作的,逐級上報,說明原因,由審計部門組織考核打分,考核結(jié)果列入公司組織績效考核體系一并獎懲。
(七)多方培養(yǎng),雙向交流,積極打造內(nèi)控管理團隊。
為了更好地開展內(nèi)控審計工作,公司加強內(nèi)審培訓、內(nèi)部研討與交流,注重審計文化宣傳,陶冶審計人員情操,加強內(nèi)控審計工作機構(gòu)和隊伍建設。內(nèi)控審計機構(gòu)和人員是內(nèi)控審計工作的基礎(chǔ),是審計主體責任的重要體現(xiàn)。公司高度重視內(nèi)審機構(gòu)建設和專業(yè)人才配備工作,不斷提升內(nèi)審人員的勝任能力;鼓勵風控崗位和業(yè)務崗位的雙向交流,優(yōu)化隊伍結(jié)構(gòu),保障全面風險管理和內(nèi)部控制工作的有效推進。同時在公司內(nèi)控管理辦公室的高度重視下,采取洪都大學堂、多媒體宣傳、知識競賽等多種形式,進行公司一級、二級培訓,為各專業(yè)風險內(nèi)控管理工作組、各業(yè)務單位培養(yǎng)風險內(nèi)控管理專業(yè)人才;同時加大檢查力度,對于發(fā)生重大風險事件的單位,反查其工作機構(gòu)和隊伍建設是否到位,落實相關(guān)領(lǐng)導責任,進而推動內(nèi)控審計隊伍建設,發(fā)揮相關(guān)業(yè)務人員工作效能。
(八)集成功能,健全系統(tǒng),積極探索信息化審計工具。
公司自2013年起,研究建設風險內(nèi)控(IC-ERM)信息系統(tǒng),部分功能已逐步投入使用。IC-ERM信息系統(tǒng)在業(yè)務上遵循《企業(yè)內(nèi)部控制評價指引》,在技術(shù)上基于流程引擎、表單引擎、文檔引擎三大基礎(chǔ)引擎,圍繞“內(nèi)控評價-缺陷分析-缺陷整改”評價過程,提供了對內(nèi)控體系進行工作底稿自我測試、管理層測試、缺陷分析、缺陷跟蹤等業(yè)務的全面監(jiān)督,從不同角度自動產(chǎn)生統(tǒng)計和分析報告,并在系統(tǒng)初始化的業(yè)務規(guī)則基礎(chǔ)上,提供了對簽署流程、表單模板、表單底稿、文檔模板進行靈活再定義的功能,在評價過程中不同簽署環(huán)節(jié),可借助業(yè)務建模、項目管理、訪談工具、缺陷識別等工具開展和落實評價工作,最終達到對企業(yè)內(nèi)部控制和風險管理的有效監(jiān)督。
2014年,公司主要運用該系統(tǒng)進行了固定資產(chǎn)投資業(yè)務域部分的內(nèi)部控制審計,從工作結(jié)果看,借助IC-ERM信息系統(tǒng)不僅為內(nèi)控審計工作提供了多樣化的選擇工具,由于IC-ERM信息系統(tǒng)實現(xiàn)了“零散信息集中化,概念信息具體化,時效信息控制化”的目標,大幅縮短了內(nèi)控審計周期,提高了審計效率。當前,公司還正在為內(nèi)控審計工作與信息化更加廣泛的結(jié)合開展積極探索,不僅包括風險內(nèi)控信息IC-ERM系統(tǒng),還充分考慮和其他信息系統(tǒng)在內(nèi)控審計的功能對接,如:公司流程管理信息系統(tǒng)(ARIS)是專門針對“流程設計”的梳理、展示平臺,在內(nèi)控審計管理工作中可以有效檢驗其設計是否有效;公司流程落地信息系統(tǒng)的開發(fā)是針對固定資產(chǎn)投資業(yè)務域全鏈條的線上執(zhí)行,這種無紙化的線上運行可以充分檢驗業(yè)務執(zhí)行是否有效。類似以上兩個信息系統(tǒng)在公司內(nèi)控審計中的應用還有很多,信息化不僅為日常辦公提供了便利,更為審計部門在內(nèi)控審計工作中檢查業(yè)務的設計和執(zhí)行有效性時提供了可靠的依據(jù)。
三、內(nèi)部控制審計工作取得的成效
(一)企業(yè)管理水平和抗風險能力進一步提升。
近年來,通過內(nèi)控審計推動,公司持續(xù)從戰(zhàn)略績效管理、財務管理、生產(chǎn)管理、人力資源管理等多方面強化管理,提升管理水平。在戰(zhàn)略績效管理方面,2014年,公司修改完善了177個績效指標,2015年又新增績效指標248個;在財務管理方面,公司全年節(jié)約費用8 000余萬元;在生產(chǎn)管理方面,公司持續(xù)強化指令性計劃管理,全年零件指令性計劃完成率達99.61%;在管理創(chuàng)新方面,AOS生產(chǎn)制造模塊試點工作穩(wěn)步推進,精益改善項目取得積極成效;在2014年,公司內(nèi)控審計共發(fā)現(xiàn)缺陷XX項,現(xiàn)均已整改完成,內(nèi)部控制水平的提升無疑為各項管理成果的實現(xiàn)提供了保障。
(二)企業(yè)階段性經(jīng)營目標順利實現(xiàn),經(jīng)濟效益顯著。
公司緊緊抓住經(jīng)營目標,統(tǒng)籌做好科研生產(chǎn)經(jīng)營各項工作,圓滿完成了年度經(jīng)營目標。營業(yè)收入同比增長14.8%,工業(yè)總產(chǎn)值同比增長54.31%,工業(yè)增加值同比增長13.31%,利潤總額同比增加1 589萬元。內(nèi)部控制審計是企業(yè)目標實現(xiàn)的助推器,為企業(yè)戰(zhàn)略目標的實現(xiàn)保駕護航。
(三)助推培養(yǎng)了一批管理人才,促進營造良好風險內(nèi)控文化氛圍。
近年來,公司高度重視內(nèi)審機構(gòu)建設和專業(yè)人才配備工作,不斷提升內(nèi)審人員的勝任能力。公司舉辦了多次風險內(nèi)控知識培訓,發(fā)表多篇風險內(nèi)控文化宣傳報導,從思想上、知識結(jié)構(gòu)上培養(yǎng)一批風險意識強、業(yè)務缺陷辨別能力高的人才隊伍,以風險內(nèi)控方法查找內(nèi)部控制中存在的問題,強化內(nèi)控缺陷整改,達到提升內(nèi)控管理水平的目的。
結(jié)語
根據(jù)國資委對中央企業(yè)開展內(nèi)部控制評價工作的要求,江西洪都航空工業(yè)集團公司不斷探索內(nèi)部控制評價與內(nèi)部控制審計工作,在實踐中探索出內(nèi)部控制自評價與對重點業(yè)務域開展內(nèi)控審計相結(jié)合的工作模式,并建立和完善了內(nèi)控審計的工作模版和評價標準等。通過幾年實踐,逐漸形成了通過內(nèi)控審計,查找內(nèi)控缺陷,開展缺陷整改,實現(xiàn)管理提升的管理模式,為企業(yè)發(fā)展提供了基礎(chǔ)保障。
參考文獻
[1]郝振平.coso委員會新版《內(nèi)部控制整合框架》的主要內(nèi)容和實施策略[J].Theory理論,2014.
[2]楊書懷.全面風險管理框架與內(nèi)部控制整體框架的比較分析[J].財會通訊(學術(shù)版),2005,(11):13-15.
[3]吳水澎.薩班斯法案、COSO風險管理綜合框架及其啟示[J].學術(shù)問題研究(綜合版),2006,(2):36-45.
[4]李連華.我國內(nèi)部控制理論研究及其研究路線[J].財經(jīng)論叢,2007,(6):63-69.
摘要:國內(nèi)外企業(yè)逐漸重視內(nèi)部控制制度的建設,內(nèi)部控制審計的重要性也顯得日漸突出,部分公眾公司的內(nèi)部控制審計報告同財務報表審計報告均為必須披露的年度報告,然而兩種審計項目之間既有聯(lián)系也有本質(zhì)區(qū)別,審計意見類型也未必一一對應。
關(guān)鍵詞:內(nèi)部控制審計;財務報告審計;審計意見類型
一、研究背景
內(nèi)部控制制度建設及對其有效運行的審計逐步受到重視,基于成本效益原則,整合審計也是目前大多數(shù)企業(yè)以及會計師事務所的選擇,然而2012年信永中和事務所對新華制藥同時出具否定意見的內(nèi)部控制審計報告和無保留意見的財務報告審計意見,同時也是我國第一份被出具內(nèi)部控制審計否定意見的案例,這便引發(fā)了社會公眾的議論?;诖吮尘埃P者將對財務報告審計和內(nèi)部控制審計進行比較,并淺析兩者審計及其意見的聯(lián)系。
二、財務報告審計和內(nèi)部控制審計的概念
企業(yè)財務報告審計,是指企業(yè)聘請專業(yè)人員對公司財務報告所反映的財務狀況、經(jīng)營成果和資金變動情況的合法性、公允性,以及會計處理方法的一貫性進行審計驗證,并以此基礎(chǔ)做出客觀公正的審計意見,以便財報使用者進行正確的決策、監(jiān)督和控制。企業(yè)內(nèi)部控制審計,是指會計師事務所接受委托,對特定基準日內(nèi)部控制設計與運行的有效性進行審計,并發(fā)表審計意見。
三、財務報告審計和內(nèi)部控制審計的聯(lián)系與區(qū)別
(一)聯(lián)系
雖然財務報告審計是對該審計期間的經(jīng)營成果、財務狀況及資金變動情況進行審計,內(nèi)部控制審計是針對某一基準日進行審計,但兩項審計工作都與企業(yè)的連續(xù)經(jīng)營密不可分,所以也都需要參考審計年度以及以前年度的企業(yè)狀況。
1、兩者最終目的一致。內(nèi)控審計與財報審計其最終目的都是為了提高被審計單位相關(guān)的財務信息質(zhì)量,讓財務信息使用者及利益相關(guān)者得到相關(guān)可靠的公告,減少信息不對稱帶來的不利影響,進而幫助其作出相應的規(guī)劃和決策。2、兩者均采取風險導向?qū)徲嬆J健徲嬋藛T首先對被審計單位實施風險評估程序,然后識別并評估被審計單位可能存在的風險,根據(jù)此在按照相關(guān)的流程開展對應的工作。3、兩者均需識別重點賬戶、重要交易類別等重點審計領(lǐng)域。該項工作在財務報告審計中進行的目的是判別是否可能存在重大錯報,在執(zhí)行內(nèi)部控制審計工作的時候需要重點注意的是:內(nèi)控需要讓評價賬戶和相關(guān)交易得到覆蓋。4、兩者在重要性水平的確定上相同。在實際工作中,兩項審計工作內(nèi)容都存在相似甚至相同之處,整合審計之下,則可以避免這部分工作的重復,同時一項審計也可以為另一項審計提供發(fā)現(xiàn)問題的突破口,兩者相輔相成。
(二)區(qū)別
財務報告審計旨在保證被審計單位三大財務報表以及報表附注的真實、合法、公允,是以數(shù)據(jù)為中心展開的審計工作,而內(nèi)部控制審計旨在確保被審計單位日常運行的規(guī)范性,以及對披露財務信息和非財務信息可靠性的保障。盡管內(nèi)部控制審計仍然以財務信息為主,但盡可能地關(guān)注被審計單位的非財務信息,并且如果發(fā)現(xiàn)非財務信息存在重大缺陷同樣影響內(nèi)部控制審計意見類型,是財務報告審計缺陷的補充。
1、業(yè)務類型不同。財務報表審計是基于責任方認定的業(yè)務,內(nèi)部控制審計是直接報告業(yè)務。2、兩者對內(nèi)部控制了解和測試的目的不同,測試范圍也不同。財務報告審計測試內(nèi)部控制是為了減少實質(zhì)性程序的工作量,注冊會計師并非必須對內(nèi)部控制進行測試,只有在兩種特定情況下才有要求,最終都服務于對財務報表的真實、合法、公允發(fā)表審計意見。3、兩者內(nèi)部控制測試結(jié)果需要達成的可靠程度不同。由于在財務報告審計中,對控制測試的可靠性取決于減少實質(zhì)性程序工作量的程度,所以對于選取測試的樣本量,彈性相對較大。然而在內(nèi)部控制審計中,注冊會計師最終出具的報告直接與被審計單位的內(nèi)部控制有效性相關(guān),因而對控制測試結(jié)果的要求也就更高,樣本量也就更大。
一般情況下,除內(nèi)部控制已經(jīng)影響到財報審計意見類型以外,注冊會計師不會在財務報告審計報告中對外披露被審計單位的內(nèi)部控制的情況。然而內(nèi)部控制審計的目的則是評價企業(yè)內(nèi)部控制設計的完整性和運行的有效性,必然會披露被審計單位的內(nèi)部控制狀況。此外,財務報告共有五種審計意見類型,而內(nèi)部控制只有四種審計意見類型,不包括保留意見。
四、財務報告審計意見與內(nèi)部控制審計意見
由此可以看出,企業(yè)相關(guān)的內(nèi)控審計意見類型與財務報告審計意見類型不是相互對應的,在執(zhí)行相關(guān)的內(nèi)控制度的過程中,注會發(fā)現(xiàn)企業(yè)財務報告中內(nèi)控制度如果存在重大缺陷,就會出具否定意見;如果此重大缺陷還未引發(fā)企業(yè)財務報告的重大錯報,注會則出具標準意見的財務報告審計報告。內(nèi)部控制制度的有效是確保財務報告可靠的一方面,而非必要條件,并且被審計單位可以根據(jù)注冊會計師的意見進行調(diào)整,對調(diào)整后的財務報告發(fā)表合理的審計意見。而如果財務報告被出具否定意見,說明被審計單位財務報表的編制反映不真實、合法或公允,可以說其內(nèi)部控制的設計或運行極有可能存在重大缺陷,所以通常情況下也不會出具標準無保留意見。
五、結(jié)語
我國對于企業(yè)內(nèi)部控制治理仍然處于探索階段,相對于財務報告審計還存在許多不足,但同時整合審計也為財務報告審計提供了輔助和補充,更全面地為信息使用者、利益相關(guān)者等提供企業(yè)財務及非財務信息,然而內(nèi)部控制審計意見與財務報告審計意見之間并不存在直接關(guān)聯(lián)的關(guān)系。(作者單位:西南財經(jīng)大學會計學院)
參考文獻:
關(guān)鍵詞:內(nèi)部控制;內(nèi)部審計
中圖分類號:F239文獻標識碼:A
一、內(nèi)部控制審計若干問題
(一)內(nèi)部控制概述。內(nèi)部控制是指從控制環(huán)境、風險評估、控制活動、信息溝通、監(jiān)督評價五要素出發(fā),制定并實施一系列具有控制職能的業(yè)務操作程序、管理方法與控制措施,以實現(xiàn)企業(yè)經(jīng)營效益性、財務可靠性及合規(guī)性三大目標。
(二)內(nèi)部控制與內(nèi)部審計的關(guān)系。內(nèi)部審計又稱部門審計,是指本部門和本單位內(nèi)部專職的審計機構(gòu)和審計人員按照《審計法》的規(guī)定,對本部門和本單位進行的審計。它是企業(yè)進行管理控制、提高企業(yè)經(jīng)營效率、實現(xiàn)企業(yè)目標的重要工具。
1、內(nèi)部控制是內(nèi)部審計的評審對象。內(nèi)部審計在企業(yè)內(nèi)部天然的監(jiān)督作用使內(nèi)部審計控制成為企業(yè)內(nèi)部控制的一種形式,也是企業(yè)內(nèi)部經(jīng)濟活動和管理制度是否合規(guī)有效的評價機構(gòu)。內(nèi)部審計與內(nèi)部控制中的控制活動相比,內(nèi)部審計最大的特點是不參與具體的經(jīng)驗管理活動,而是對內(nèi)部控制進行有效控制。內(nèi)部控制與內(nèi)部審計相互依存、相互促進,進行內(nèi)部審計,通過先了解被審單位的內(nèi)部控制制度是否健全有效、企業(yè)的各項活動是否遵守內(nèi)部控制制度,把失去控制和控制薄弱的業(yè)務系統(tǒng)和控制環(huán)節(jié)列入審計范圍,把失控點和控制弱點以及與此相關(guān)的業(yè)務資料列入審計重點,有助于確定審計范圍和審計重點、確定審計程序,從而提高審計的效率和效果。
2、內(nèi)部審計促使內(nèi)部控制系統(tǒng)更完善。審計人員通過對內(nèi)部控制系統(tǒng)進行審計評價,找出其薄弱環(huán)節(jié)、可能存在的問題及帶來的影響,并將這些信息、審計結(jié)論傳遞給企業(yè)管理層,幫助企業(yè)完善管理、克服弊端、消除隱患。同時,通過對問題嚴重或內(nèi)部控制效率效果不佳的進行公布,可以對企業(yè)形成一定的壓力,促使其完善企業(yè)內(nèi)部控制。
(三)我國內(nèi)部控制審計的發(fā)展。2002年2月,中國注冊會計師協(xié)會《內(nèi)部控制審核指導意見》,對注冊會計師接受委托,就被審核單位管理當局對特定日期與會計報表相關(guān)的內(nèi)部控制有效性的認定進行審核,并發(fā)表審核意見,制定規(guī)范,從而正式確立了我國的內(nèi)部控制審計制度。2006年7月,財政部、國資委、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)起成立了企業(yè)內(nèi)部控制標準委員會,許多監(jiān)管部門、大型企業(yè)、行業(yè)組織、科研院所的領(lǐng)導和專家學者都積極參與,為構(gòu)建我國企業(yè)內(nèi)部控制標準體系提供了組織和機制保障。我國財政部會計司2000年開始調(diào)查研究,制定了一系列控制規(guī)范,包括《企業(yè)內(nèi)部控制規(guī)范―基本規(guī)范》和17項具體規(guī)范。這也意味著對財務呈報內(nèi)部控制有效性進行審計也將成為一種趨勢,制定相關(guān)的審計準則有助于審計人員提高風險意識,保證財務報告的編報質(zhì)量。
(四)我國企業(yè)內(nèi)部控制審計現(xiàn)狀及問題。目前,我國很多企業(yè)尤其是中小型企業(yè),并未意識到內(nèi)部控制的重要性,甚至對內(nèi)部控制的概念存在誤解。使企業(yè)內(nèi)部控制薄弱或沒有內(nèi)部控制,導致企業(yè)一方面經(jīng)濟業(yè)務多,而另一方面內(nèi)部控制審計機制缺乏或有效性低。
從機構(gòu)設置上看,有些中小型企業(yè)沒有獨立的內(nèi)部審計部門,而設有內(nèi)部審計部門的企業(yè),很大一部分其內(nèi)部審計部門與其他職能部門是平行的,無法保證內(nèi)部審計工作的獨立、客觀、真實性。沒有準確的審計結(jié)果就無法保證內(nèi)部控制制度的有效性,無法真正達到內(nèi)部控制的目的,久而久之,內(nèi)部審計部門就變成了可有可無的部門。
從審計方式看,大部分企業(yè)采用的都是事后審計,事后審計只能對發(fā)生的問題進行審計,無法做到預防問題的發(fā)生。只有綜合使用事前評價、事中評價及事后評價才能對企業(yè)內(nèi)部控制進行全過程、全方位的監(jiān)督和評價。
從審計內(nèi)容上看,審計人員還是很傳統(tǒng)的,主要審計會計報表、賬本、憑證等財務相關(guān)資料,這導致了管理和經(jīng)營領(lǐng)域沒有得到或沒有充分得到審計。
從審計人員看,我國企業(yè)的審計人員大多是財務出身,對經(jīng)營管理相關(guān)知識比較欠缺,無法做到對企業(yè)內(nèi)部控制進行全面的審計。
二、內(nèi)部控制審計的程序和方法
審計的重點是對制度內(nèi)各個控制環(huán)節(jié)進行審查,從而找出制度中控制的薄弱環(huán)節(jié)。審計程序是審計活動賴以有序高效運行的基礎(chǔ),而審計方法則是審計結(jié)論準確的保障。只有依賴于合理規(guī)范的審計程序,選擇合適的審計方法,才能真正做到對企業(yè)內(nèi)部控制進行快速、準確的審計。
(一)內(nèi)部控制審計的程序。內(nèi)部控制審計主要是對被審計單位的內(nèi)部控制制度進行檢查和測試,找出制度中的薄弱環(huán)節(jié),而對內(nèi)部控制制度的檢查、測試又可細分為:責任控制制度、內(nèi)部牽制制度、會計控制制度、經(jīng)營方面各個循環(huán)系統(tǒng)的控制制度、財產(chǎn)及憑單管理制度五大方面。
內(nèi)部控制審計的程序分為:了解并記錄企業(yè)的內(nèi)部控制現(xiàn)狀、初步評價內(nèi)部控制的健全性、對內(nèi)部控制的設計及執(zhí)行的效果進行符合性測試、評價內(nèi)部控制的強弱及控制風險以確定內(nèi)部控制薄弱的領(lǐng)域、制訂實質(zhì)性審計方案五大步驟。審計流程如圖1所示。(圖1)
1、了解企業(yè)內(nèi)部控制現(xiàn)狀。了解企業(yè)的內(nèi)部控制現(xiàn)狀是整個審計活動的基礎(chǔ),只有充分了解被審計單位的內(nèi)部控制制度及執(zhí)行情況,才能對后續(xù)的工作提供依據(jù)或借鑒。了解企業(yè)內(nèi)部控制現(xiàn)狀后需要及時并準確的做出記錄、描述。內(nèi)部控制現(xiàn)狀包括控制環(huán)境現(xiàn)狀、控制程序現(xiàn)狀和會計系統(tǒng)現(xiàn)狀。
2、初步評價內(nèi)部控制的健全性。內(nèi)部控制的健全性是下一步進行符合性測試的前提,它是指企業(yè)的內(nèi)部控制是否完善、是否能對企業(yè)的風險進行控制、是否能達到企業(yè)進行內(nèi)部控制的目標。在第一步了解企業(yè)內(nèi)部控制現(xiàn)狀,即對被審計單位內(nèi)部控制有了一個初步的認識的基礎(chǔ)上,對內(nèi)部控制風險和內(nèi)部控制的可依賴程度做出初步評價。評價內(nèi)部控制的健全性包括評價企業(yè)的控制環(huán)境、控制程序和會計系統(tǒng)。初步評價實際上就是評價企業(yè)會計與內(nèi)部控制在防止或發(fā)現(xiàn)和糾正錯弊中的有效性的過程。
在初步評價過程中若發(fā)現(xiàn)企業(yè)內(nèi)部控制失效或者難以對內(nèi)部控制的有效性做出評價,則應將重要賬戶或交易類別的某些或全部認定的控制風險評估為高水平,并不擬進行下一步符合性測試;若發(fā)現(xiàn)相關(guān)內(nèi)部控制可能防止或發(fā)現(xiàn)和糾正重大錯弊,則不應評價其控制風險處于高水平并擬進行下一步符合性測試。
3、對內(nèi)部控制的設計及執(zhí)行效果進行符合性測試。符合性測試是為了確定內(nèi)部控制制度的設計和執(zhí)行是否有效。其基本對象包括內(nèi)部控制設計測試和內(nèi)部控制執(zhí)行測試。設計測試是測試被審計單位控制政策和程序是否合理,是否能防止或發(fā)現(xiàn)和糾正特定會計報表認定的重大錯報或漏報。執(zhí)行測試是測試被審計單位的控制政策是否發(fā)揮了作用。設計和執(zhí)行同等重要,沒有好的設計,執(zhí)行將不起作用、甚至起到相反的作用,設計再好,沒有認真執(zhí)行,則設計也無法真正發(fā)揮作用。
通過初步評價內(nèi)部控制的健全性就可以基本確定被審計單位內(nèi)部控制的強弱環(huán)節(jié),為進行符合性測試確定一個前提。審計人員并非對所有的內(nèi)部控制進行符合性測試,只對那些準備信賴的內(nèi)部控制執(zhí)行符合性測試,并且只有當信賴內(nèi)部控制而減少的實質(zhì)性測試的工作量大于符合性測試的工作量時,符合性測試才是必要的且經(jīng)濟的。
4、評價內(nèi)部控制的強弱及控制風險,確定內(nèi)部控制薄弱的環(huán)節(jié)。只有完成了內(nèi)部控制符合性測試,審計人員才會發(fā)現(xiàn)被審計單位內(nèi)部控制制度是否建立、健全,哪些內(nèi)部控制制度得到了有效執(zhí)行,哪些內(nèi)部控制雖然建立但沒有執(zhí)行或執(zhí)行不力,哪些內(nèi)部控制是有效的,哪些內(nèi)部控制是無效,哪些是內(nèi)部控制的薄弱環(huán)節(jié)。同時,利用專業(yè)判斷來調(diào)整和綜合評價被審計單位的內(nèi)部控制估計風險的水平。審計人員對在審計中發(fā)現(xiàn)的內(nèi)部控制問題進行匯總、整理,分析問題產(chǎn)生的原因和可能帶來的后果,提出有效的改進措施,以管理建議書的方式,反映給被審計單位管理部門。
5、制訂實質(zhì)性審計方案。利用上一步的綜合評價結(jié)果可制訂出實質(zhì)性的審計方案。實質(zhì)性審計方案的實施為完善企業(yè)內(nèi)部控制提供了依據(jù)及標準。
(二)內(nèi)部控制審計方法。在內(nèi)部控制的審計流程中,各步驟都有相應的審計方法。在進行審計時,審計人員應充分考慮被審計單位的經(jīng)營規(guī)模、業(yè)務復雜程度、數(shù)據(jù)處理系統(tǒng)類型、審計重要性、相關(guān)內(nèi)部控制類型、相關(guān)內(nèi)部控制記錄方式、固有風險的評估結(jié)果等因素。主要審計方法:
1、分析以往的審計報告、審計工作底稿、企業(yè)的內(nèi)部控制相關(guān)文件及資料、內(nèi)部控制生成的文件和記錄。
2、對被審計單位相關(guān)人員進行問卷調(diào)查或訪談,以了解內(nèi)部控制現(xiàn)狀、企業(yè)各項業(yè)務操作是否符合控制要求、業(yè)務執(zhí)行情況等。
3、觀察被審計單位的業(yè)務活動和內(nèi)部控制的運行情況。審計人員可親臨現(xiàn)場,實地觀察相關(guān)人員的工作情況,以確定既定控制程序是否得到嚴格執(zhí)行。
4、對具有代表性的交易和事項進行“穿行測試”。通過查閱復核以前的審計情況,可以了解以前審計時所發(fā)現(xiàn)的問題產(chǎn)生的原因以及是否已得到糾正和改進。
5、對賬表、憑證等書面證據(jù)等進行抽檢以判斷是否存在內(nèi)部控制制度,制度是否得到有效貫徹執(zhí)行。
6、重復執(zhí)行法。審計人員就某項內(nèi)部控制制度按照被審計單位的業(yè)務程序全部或部分重做一次,以驗證既定的控制措施是否被貫徹執(zhí)行。
7、綜合評價。進行綜合評價時,若內(nèi)部控制有效實施了,則評價控制風險為低,僅對各項賬戶余額和交易進行有限的實質(zhì)性測試。重新調(diào)整內(nèi)部控制的可依賴程度,制訂出實質(zhì)性審計方案;若審計人員在經(jīng)過內(nèi)部控制測試后,發(fā)現(xiàn)部分內(nèi)部控制沒有得到有效執(zhí)行,就應對內(nèi)部控制風險估計水平和可靠性重新進行調(diào)整。適當擴大實質(zhì)性審計的范圍;針對內(nèi)部控制的缺陷,確定實質(zhì)性測試的時間、范圍和程序。通過符合性測試,審計人員根據(jù)所掌握的具體缺陷和不足,制訂下一步實質(zhì)性審計方案,其范圍應涵蓋在初步評價和符合性測試中發(fā)現(xiàn)的存在缺陷的內(nèi)部控制內(nèi)容;然后,就內(nèi)部控制缺陷,向被審計單位管理當局提出改進建議。
(作者單位:中國礦業(yè)大學(北京)管理學院)
主要參考文獻:
[1]張世體.審計基礎(chǔ)與實務.立信會計出版社,2006.
[2]關(guān)鑒航.內(nèi)部控制與現(xiàn)代審計.稅務與經(jīng)濟,2010.1.
一、內(nèi)部控制審計的內(nèi)涵
自本世紀40年代,內(nèi)部控制的理論和實踐得到了迅速發(fā)展和廣泛應用,已成為當今現(xiàn)代企業(yè)行之有效的管理工具,其合理性和有效性決定了企業(yè)能否健康良好發(fā)展。內(nèi)部控制審計則是對內(nèi)部控制是否有效做出鑒定的現(xiàn)代審計方法,是內(nèi)部控制的再控制,是保證內(nèi)部控制的有效機制,同時也是企業(yè)優(yōu)化經(jīng)營管理、提高經(jīng)濟效益和文化價值的自我需要,為內(nèi)部控制保障了良好的控制環(huán)境。
具體而言,內(nèi)部控制審計是指運用文字描述、調(diào)查表及流程圖等手段與方法對內(nèi)部控制有效性進行確認、分析、評價的過程,具體包括對企業(yè)控制設計和控制運行缺陷及缺陷等級的確認和評價,并分析缺陷形成的原因,進而提出相應的內(nèi)部控制改進建議。一般地,內(nèi)部控制審計由企業(yè)內(nèi)部審計部門負責,也可以委托不負責年審的會計師事務所開展工作。
二、企業(yè)內(nèi)部控制審計的目標
審計目標是各類審計活動的方向和指導,是審計行為的出發(fā)點和落腳點。企業(yè)內(nèi)部控制審計的目標,是通過實施企業(yè)內(nèi)部控制審計達到預期效果。
企業(yè)內(nèi)部控制審計的總體目標是通過實施企業(yè)內(nèi)部控制審計,合理有效地保證企業(yè)建立健全有關(guān)國家法律法規(guī)及內(nèi)部管理規(guī)章制度,從而維護企業(yè)資產(chǎn)安全完整行,推動企業(yè)經(jīng)營的高效性和價值性。
企業(yè)內(nèi)部控制審計的具體目標則是內(nèi)部控制審計總體目標的具體化,是企業(yè)內(nèi)部控制審計必須實現(xiàn)的目標,主要體現(xiàn)在四個方面:健全性、合理性、遵循性、效果性。健全性目標是指企業(yè)應建立健全內(nèi)部控制制度,并對生產(chǎn)經(jīng)營的全過程實行自始至終的控制管理,它是企業(yè)內(nèi)部控制審計具體目標中的首要目標,也是其他具體目標的基礎(chǔ)。合理性目標、遵循性目標、效果性目標則是企業(yè)經(jīng)營過程中對內(nèi)部控制執(zhí)行的合理適當、遵照遵循及效果效率提供切實保證的具體目標。
三、企業(yè)內(nèi)部控制審計的重點內(nèi)容
COSO委員會《內(nèi)部控制整合框架》指出,企業(yè)內(nèi)部控制審計的內(nèi)部組成主要包括五個方面:
第一,內(nèi)部控制環(huán)境審計。內(nèi)部控制環(huán)境審計,即對企業(yè)內(nèi)部控制環(huán)境的總體情況進行審核和評價,主要側(cè)重于組織人員的誠實、倫理價值和能力;管理層分配權(quán)限和責任、組織方式;管理層哲學和經(jīng)營模式;董事會提供的關(guān)注和方向;企業(yè)文化及員工的理解和認同??刂骗h(huán)境審計影響企業(yè)人員的管理意識和理解,是其他內(nèi)部控制審計內(nèi)容的基礎(chǔ)。
第二,風險評估審計。風險評估審計,即對企業(yè)風險管理機制及運行的相關(guān)情況進行審核和評價,主要側(cè)重于風險引發(fā)的因素、可能性及預計帶來的后果;識別與規(guī)避風險的能力;風險管理和評估的具體方案及效果。風險評估審計將隨著行業(yè)、經(jīng)濟、監(jiān)管和經(jīng)營環(huán)境變化而變化,企業(yè)須根據(jù)具體情況建立相應的風險管理和評估機制。
第三,控制活動審計??刂苹顒訉徲嫞磳ζ髽I(yè)各生產(chǎn)經(jīng)營和業(yè)務活動情況進行審核和評價,主要側(cè)重于控制活動業(yè)績評估系統(tǒng)的建立及運行;控制活動對風險的識別和規(guī)避;控制活動執(zhí)行的有效性及其對企業(yè)價值的實現(xiàn)??刂苹顒訉徲嫷恼吆统绦蜇灤┯谡麄€組織和層次,保證企業(yè)各組織層次活動的高效有序進行。
第四,信息溝通與交流審計。信息溝通與交流審計,即對企業(yè)建立和運行信息系統(tǒng)、獲取和傳遞信息、執(zhí)行相關(guān)信息處理等情況進行審核和評價,主要側(cè)重于財務信息和非財務信息的獲取能力;信息系統(tǒng)管理的安全性和可靠性;信息傳遞的便捷性和暢通性;信息處理的及時性和恰當性。信息溝通與交流基于企業(yè)內(nèi)部控制系統(tǒng)各組織和層次所處的位置,以及相互的關(guān)系,保證了各方信息的有效溝通與交流。
第五,對環(huán)境的監(jiān)控審計。對環(huán)境的監(jiān)控審計,即對企業(yè)正常的管理和控制活動以及員工執(zhí)行職責過程中的活動進行審核和評價,主要側(cè)重于內(nèi)部監(jiān)督機制的設置;內(nèi)部監(jiān)督活動的實施;內(nèi)部組織安排的運作,重點審查內(nèi)部監(jiān)督主體的相關(guān)狀況。對環(huán)境的監(jiān)控審計程序和步驟取決于風險評估和執(zhí)行過程中的監(jiān)控有效性,保證公司治理結(jié)構(gòu)、組織結(jié)構(gòu)模式及企業(yè)文化的健康良好。
企業(yè)加強內(nèi)部控制審計的重要性
目前我國內(nèi)部控制審計由會計師事務所接受委托,對特定基準日內(nèi)部控制設計與運行的有效性進行審計。內(nèi)部控制審計是企業(yè)經(jīng)營管理的重要組成部分,是確保企業(yè)穩(wěn)定發(fā)展的重要管理環(huán)節(jié),是提升企業(yè)文化價值必不可缺的途徑,同時也是企業(yè)經(jīng)營風險管理的報警器,對建立現(xiàn)代企業(yè)制度,完善法人治理結(jié)構(gòu),提高經(jīng)營效益發(fā)揮著不可替代的作用。
一、開展內(nèi)部控制審計,是法制和政府的推動
2000年7月《會計法》的實施第一次對內(nèi)部控制提出了法律要求,明確各單位應當建立健全內(nèi)部會計監(jiān)督制度。 2001年財政部頒布《內(nèi)部會計控制規(guī)范》,明確各單位應當建立起會計信息、資金管理等方面的內(nèi)部控制機制。2006年《審計法》的修訂明確要求企業(yè)須建立起內(nèi)部控制制度。2008年6月,財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合了我國首部《企業(yè)內(nèi)部控制基本規(guī)范》,于2009年7月1日起在上市公司實施,并鼓勵在非上市公司的大中型企業(yè)施行。該規(guī)范對加強企業(yè)內(nèi)部控制,提高經(jīng)營管理水平和風險防范能力,促進企業(yè)可持續(xù)發(fā)展,維護市場經(jīng)濟秩序和社會公眾利益起到指導作用。其和實施成為我國建立健全企業(yè)內(nèi)部控制制度的重大契機,需要內(nèi)部控制審計對內(nèi)部控制建設和執(zhí)行情況進行監(jiān)督和評價,由此在法制和政府的積極推動下,開展內(nèi)部控制審計成為必然趨勢。
關(guān)鍵詞 集團企業(yè) 內(nèi)部控制 內(nèi)部審計
集團企業(yè)是在現(xiàn)代企業(yè)高速發(fā)展過程中形成的一種新型的經(jīng)濟組織形式,是以母子公司為主體,以產(chǎn)權(quán)關(guān)系和生產(chǎn)經(jīng)營協(xié)作為紐帶,由眾多的企業(yè)組織共同組成的利益聯(lián)合體。集團企業(yè)具有復雜的多層次組織機構(gòu),這就決定了集團企業(yè)必須實行科學管理,建立行之有效的內(nèi)部控制體系,而內(nèi)部審計工作是內(nèi)部控制五要素之一監(jiān)控的主要工作內(nèi)容。內(nèi)部審計既是內(nèi)部控制系統(tǒng)中的一個重要組成部分,又是實現(xiàn)內(nèi)部控制目標的重要手斷,現(xiàn)代企業(yè)內(nèi)部審計的內(nèi)容不斷的豐富并延伸到企業(yè)經(jīng)營的各個方面。因此,開展好內(nèi)部審計工作,對于集團企業(yè)的管理水平的提高起作十分重要的作用。
一、內(nèi)部審計工作在企業(yè)內(nèi)部控制中的重要性
1、中國內(nèi)部審計師協(xié)會將內(nèi)部審計定義為:“在組織內(nèi)部的一種獨立、客觀的監(jiān)督和評價活動,它通過審查和評價經(jīng)營活動及內(nèi)部控制的真實性、合法性和有效性來促使組織目標的實現(xiàn)。”該定義強調(diào)了內(nèi)部審計活動要增加價值,將內(nèi)部審計幫助組織實現(xiàn)其目標與對風險管理過程的評價相結(jié)合,反映出內(nèi)部審計順應時勢的需要,定義表明內(nèi)部審計是為通過監(jiān)管其經(jīng)營過程為集團企業(yè)管理服務,以此實現(xiàn)企業(yè)的目標。
2、集團企業(yè)內(nèi)部審計的重要意義。市場經(jīng)濟的發(fā)展,競爭環(huán)境的加劇,要求企業(yè)必須建立健全一套科學的內(nèi)在制約機制,而內(nèi)部審計則是保證這一制約機制正常運轉(zhuǎn)的重要手段之一。建立一個獨立的、權(quán)威的、綜合性強的內(nèi)部審計部門,是建立健全現(xiàn)代企業(yè)制度的內(nèi)在要求,也是集團企業(yè)發(fā)展壯大的迫切需要。充分發(fā)揮內(nèi)部審計的職能作用,通過開展監(jiān)督、評價、咨詢活動,不僅可以有效地監(jiān)督與評價集團企業(yè)管理活動的效率性、效果性和經(jīng)濟性,還可以把握集團企業(yè)經(jīng)營管理的關(guān)鍵所在,為集團企業(yè)決策層的決策提供準確、有用的信息,還必將成為管理者必不可少的參謀和得力助手。
3、內(nèi)部審計對內(nèi)部控制系統(tǒng)的設計和運行起著防護和保證作用,在內(nèi)部控制系統(tǒng)的建立過程中,內(nèi)部審計通過參與重大控制程序的制定,在內(nèi)部控制系統(tǒng)是否合理健全,關(guān)健控制點是否齊全等方面提供資詢,在內(nèi)部控制的實施過程中,內(nèi)部審計通過監(jiān)督和評價,針對管理和內(nèi)部控制的缺陷,提出建設性意見和改進措施,不斷完善、更新和發(fā)展企業(yè)的內(nèi)部控制,從而保證內(nèi)部控制目標的有效性。
二、目前集團企業(yè)內(nèi)部審計劃狀況
我國現(xiàn)在一些集團企業(yè)都沒有正確認識與充分重視內(nèi)部審計的地位和作用,集團企業(yè)管理當局片面地認為內(nèi)部審計就是檢查內(nèi)部經(jīng)濟問題,有的甚至認為內(nèi)部審計限制了自己的經(jīng)營自,削弱了自己的權(quán)威。內(nèi)部審計面臨著審計部門附屬財務或辦公部門,獨立性不強、權(quán)威性無法得到保證,審計人員結(jié)構(gòu)不合理、綜合素質(zhì)普遍較低,監(jiān)督角色無法實現(xiàn),審計工作范圍過于狹窄,過多局限于財務收支審計,過于側(cè)重事后查錯補漏等等諸多問題,最終造成內(nèi)部審計大多流于形式,其在集團企業(yè)管理中所發(fā)揮的作用十分有限。因此,內(nèi)部審計被不斷弱化、忽視,如今,甚至出現(xiàn)了隨意撤消內(nèi)部審計機構(gòu)、隨意精簡內(nèi)部審計人員的情況,嚴重談簿了內(nèi)部審計工作力量。
三、完善企業(yè)集團內(nèi)部審計的建議和措施
(一)充分發(fā)揮內(nèi)部審計的監(jiān)督職能
完善對內(nèi)部審計的認識,集團企業(yè)內(nèi)部管理人員,特別是決策層人員,要充分認識到內(nèi)部審計對內(nèi)部控制的作用,支持配合內(nèi)部審計工作人員,并提高內(nèi)部審計人員在集團企業(yè)中的地位。其目的在于充分利用內(nèi)部審計的服務職能,保證企業(yè)實現(xiàn)目標。在查錯糾弊的基礎(chǔ)上,內(nèi)部審計人員通過對內(nèi)部控制體系的評估,幫助集團企業(yè)經(jīng)營者降低經(jīng)營風險,確保集團企業(yè)順利運行。
(二)確保內(nèi)部審計機構(gòu)的獨立性
內(nèi)部審計機構(gòu)的設置模式會影響審計的效率和效能,為了確保內(nèi)部審計的獨立性和權(quán)威性,應該把內(nèi)部審計機構(gòu)設置在股東大會或董事會之下,并在內(nèi)部審計機構(gòu)設置一定數(shù)量的具有內(nèi)部審計專業(yè)知識、經(jīng)驗豐富的獨立董事,這樣有利于維護審計機構(gòu)的獨立性,監(jiān)督評價內(nèi)部審計工作。
(三)內(nèi)部審計人員的配備
企業(yè)集團內(nèi)部審計機構(gòu)人員配備應注意以下三方面的結(jié)構(gòu):
審計人員的業(yè)務水平結(jié)構(gòu)。內(nèi)部審計機構(gòu)應注重高、中、初級審計人員的配套和合理的比例。對于集團審計部應配備高、中級審計人員,對基層公司可配備中級和初級審計人員。
審計人員的工作經(jīng)歷情況。要有工作時間較長、經(jīng)驗豐富的審計人員和年紀較輕、富有工作激情的年輕人員相結(jié)合,互相補充,取長補短,充分發(fā)揮內(nèi)部審計的職能。
審計人員的專業(yè)結(jié)構(gòu)。審計機構(gòu)的人員專業(yè)不應局限于審計專業(yè)和財務專業(yè),還應加入經(jīng)濟師、工程師、律師,并根據(jù)工作需要,可從外部聘請兼職專業(yè)人員,以補充現(xiàn)有人員的專業(yè)不足。
(四)要與集團企業(yè)財務管理模式相匹配
[論文摘要]內(nèi)部控制是現(xiàn)代企業(yè)管理的一個重要組成部分,是企業(yè)內(nèi)部進行自我協(xié)調(diào)和自我制約的機制。
所謂內(nèi)部控制,是指單位為了實現(xiàn)目標,保護資產(chǎn)的安全、完整,提高會計信息質(zhì)量,確保有關(guān)法律法規(guī)和規(guī)章制度及單位經(jīng)營管理方針政策的貫徹執(zhí)行,避免或降低各種風險提高經(jīng)營管理效率,而制定和實施的一系列控制方法、措施和程序。內(nèi)部控制是社會經(jīng)濟發(fā)展到一定階段的產(chǎn)物,是隨著單位對內(nèi)強化管理,對外滿足社會需要而不斷豐富和發(fā)展起來的。內(nèi)部控制的實例,可以追溯到遠古時代,但它作為一個完整的概念則始于本世紀40年代末的西方國家。1949年,美國注冊會計師協(xié)會所屬的審計程序委員會發(fā)表了一份題為《內(nèi)部控制:系統(tǒng)協(xié)調(diào)的要素及其對管理部門和獨立公共會計師的重要性》的特別報告,第一次給內(nèi)部控制下了定義。自此,幾十年來,內(nèi)部控制在各行各業(yè)中得到了迅速的發(fā)展。1992年9月,內(nèi)部控制發(fā)展史上的又一里程碑《內(nèi)部控制整體框架》。這一報告是由AICPA、國際內(nèi)部審計師協(xié)會(IIA)、財務經(jīng)理協(xié)會(FEI)、美國會計學會(AAA)、管理會計學會(IMA)等共同參與的一個專門委員會COSO委員會制定。COSO委員會在此提出了內(nèi)部控制構(gòu)成的概念,即內(nèi)部控制整體框架包含了控制環(huán)境、風險評估、控制活動、信息與溝通及監(jiān)控這五個相互聯(lián)系的要素。至此,人們對內(nèi)部控制的認識從最初的“內(nèi)部牽制”階段發(fā)展到了內(nèi)涵清晰完整、涵蓋范疇更為廣泛的“內(nèi)部控制整體框架”階段。
在“內(nèi)部控制整體框架”階段中,監(jiān)控是構(gòu)成內(nèi)部控制整體框架的要素之一。監(jiān)控是指整個內(nèi)部控制的過程必須施以恰當?shù)谋O(jiān)督,通過監(jiān)督活動在必要時對其加以修正。內(nèi)容包括日常的監(jiān)督管理活動,也包括內(nèi)部審計及與單位外部有關(guān)方面進行信息交流的監(jiān)控。由此可見,內(nèi)部審計是內(nèi)部控制制度的組成部分,做好內(nèi)部審計工作能促進內(nèi)部控制以及組織的健康發(fā)展。本文擬對內(nèi)部審計在內(nèi)部控制的建設、實施過程中所起的作用做一分析。
我國《內(nèi)部審計基本準則》第二條對內(nèi)部審計做出了定義,所謂內(nèi)部審計,是指“組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動,它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性來促進組織目標的實現(xiàn)?!?/p>
根據(jù)這個定義,內(nèi)部審計的目的是通過對組織的經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性進行審查和評價,使組織經(jīng)營活動及內(nèi)部控制中存在的問題得到認識和解決,以促進組織目標的實現(xiàn)。由此可見,對內(nèi)部控制進行監(jiān)控是內(nèi)部審計的一個主要的工作內(nèi)容。
內(nèi)部審計對內(nèi)部控制的監(jiān)控主要包括監(jiān)督內(nèi)部控制的運行情況與評價內(nèi)部控制是否完善、有效。
一、對內(nèi)部控制的監(jiān)督。內(nèi)部審計的范圍涵蓋整個企業(yè)的一切工作,不限于會計財務工作。我國《內(nèi)部審計基本準則》第十三條規(guī)定:“內(nèi)部審計人員應深入調(diào)查、了解被審計單位的情況,采用抽樣審計等方法,對其經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性進行測試?!边@說明,內(nèi)部審計除了傳統(tǒng)意義上對財務會計信息進行核查,還應對企業(yè)的管理制度及各項業(yè)務流程是否得到有效執(zhí)行進行監(jiān)督。
內(nèi)部控制是由一系列政策、標準與程序組成的系統(tǒng),在這個系統(tǒng)中充分體現(xiàn)了管理者的管理理念、管理風格和對管理目標的追求。只有通過必要的監(jiān)督,才能確保這些政策與程序得到全面有效地執(zhí)行。而內(nèi)部審計正是處于這樣一個地位。因為內(nèi)部審計本身不直接參與管理活動,而又時時處在管理活動之中,對企業(yè)內(nèi)部的各項業(yè)務比較熟悉。由于企業(yè)的經(jīng)營管理是個動態(tài)發(fā)展過程,內(nèi)部控制也是一個動態(tài)發(fā)展的系統(tǒng),因此內(nèi)部審計對內(nèi)部控制的監(jiān)督也是動態(tài)的、不間斷的,是一項日常性的工作。
內(nèi)部審計作為內(nèi)部控制的獨立系統(tǒng),分為定期或不定期,對各作業(yè)部門抽查或全面核對,以考察其各項作業(yè)制度設計效果與作業(yè)內(nèi)容或?qū)嵖兊恼鎮(zhèn)?直接向決策當局提出意見。內(nèi)部審計人員通過核對、遵行查核、評核等方法來確定會計財務及其他業(yè)務記錄及各種報表內(nèi)容的準確性,查點財物的實際存量是否與賬面記錄相符,確保財產(chǎn)安全,了解企業(yè)的政策、計劃、程序被遵行及完成的程度。
二、對內(nèi)部控制的評價。內(nèi)部審計人員對內(nèi)部控制的評價主要包括兩個方面:設計和有效性。設計良好的控制系統(tǒng)是指能充分保證以合理的成本達到組織的目的,有效的控制系統(tǒng)是指能達到設計的要求。設計不良的控制系統(tǒng)可能會是有效的,因為執(zhí)行的人員能使之運作。反之,如果盡力使之運作的人不了解系統(tǒng)使怎樣發(fā)揮作用的,那么良好的設計系統(tǒng)也可能無效。審計人員的工作是對這兩方面作出評價。
內(nèi)部審計人員通常是在制定階段和實施階段對控制系統(tǒng)作出評價。審計人員有時在控制實施之前檢查所設計的控制,以便經(jīng)濟地和較早地發(fā)現(xiàn)和解決問題。內(nèi)部審計人員通過對組織正在制定和已經(jīng)實施地內(nèi)部控制制度進行評價,提出合理化改進建議,達到參與組織內(nèi)部控制建設地目的。因此,內(nèi)部審計活動有助于完善組織的內(nèi)部控制,實質(zhì)上也是組織建設健全、有效的內(nèi)部控制的一個重要組成部分。
但是,內(nèi)部審計人員不應負責內(nèi)部控制的制定及實施過程,以避免影響其獨立性。
綜上所述,內(nèi)部控制的基本目的在于促進組織的有效運營,而內(nèi)部審計的目的在于協(xié)助管理層調(diào)查、評估內(nèi)部控制制度、適時提供改進建議,以求內(nèi)部控制制度得以持續(xù)實施,可見內(nèi)部控制與內(nèi)部審計實為一體之兩面,緊密相關(guān),先有內(nèi)部控制制度之建立,后有內(nèi)部審計之評估,確保單位良好的運作與經(jīng)營。內(nèi)部審計對于完善企業(yè)的內(nèi)部控制,提高企業(yè)的經(jīng)營效率和效果,促進企業(yè)制度的現(xiàn)代化,有著重要的作用和意義。
關(guān)鍵詞:內(nèi)部控制;內(nèi)部審計;措施
中圖分類號:F239.4文獻標志碼:A文章編號:1673-291X(2009)18-0100-02
隨著經(jīng)濟全球化進程的加快,企業(yè)面臨的各種風險不斷擴大,建立內(nèi)部控制體系,加強風險和危機管理,保障企業(yè)可持續(xù)發(fā)展,已經(jīng)成為企業(yè)普遍關(guān)注的焦點。內(nèi)部審計既是企業(yè)內(nèi)部控制體系的一部分,又是內(nèi)部控制體系有效性的確認者,參與企業(yè)內(nèi)部控制體系建設,確保企業(yè)內(nèi)部控制持續(xù)有效運行,既是企業(yè)內(nèi)部審計的法定職責,也是企業(yè)內(nèi)部審計的發(fā)展機會。因此,對內(nèi)部控制與內(nèi)部審計的關(guān)系進行研究是當務之急。
一、內(nèi)部控制和內(nèi)部審計的內(nèi)容
1.內(nèi)部控制。企業(yè)的內(nèi)部控制是指企業(yè)為了保證業(yè)務活動的有效進行和資產(chǎn)的安全完整,防止、發(fā)現(xiàn)和糾正錯誤與舞弊,保證會計資料的真實、合法、完整而制定和實施的政策、措施和程序。COSO報告提出,內(nèi)部控制是由五個要素組成的,即控制環(huán)境、風險評估、控制活動、信息與溝通和監(jiān)控。其中監(jiān)督(通常就是內(nèi)部審計)位于頂端的重要位置,是內(nèi)控系統(tǒng)的特殊構(gòu)成要素,它獨立于各項生產(chǎn)經(jīng)營活動之外,是對其他內(nèi)部控制的一種再控制。一個有效的內(nèi)部控制制度應該滿足以下條件:能夠保證業(yè)務活動按照恰當?shù)氖跈?quán)進行;能夠使所有交易和事項以正確的金額,在適當?shù)臅嬈陂g及時進行記錄,保證會計資料的真實、完整;有利于貫徹既定的管理方針,提高經(jīng)營管理效率;有利于通過檢查有關(guān)數(shù)據(jù)的正確性和可靠性、確保內(nèi)部控制制度的有效實施。通過實踐得出的結(jié)論是:得控則強、失控則弱、無控則亂。內(nèi)部控制作為現(xiàn)代管理制度的重要組成部分,是現(xiàn)代企業(yè)管理的重要手段。
2.內(nèi)部審計。內(nèi)部審計是由參與企業(yè)管理的各部門、各單位內(nèi)部設置的專門機構(gòu)或人員實施的審計。是在單位內(nèi)部建立的一種獨立的評價監(jiān)督部門,其目的是協(xié)調(diào)單位人員有效履行責任,監(jiān)督各項管理措施的執(zhí)行并對其作出評價,以促進企業(yè)管理效率的提高。它主要是對內(nèi)部控制的有效性、財務信息的真實性和完整性以及經(jīng)營活動的效率和效果所開展的一種評價活動,并實施內(nèi)部監(jiān)督,為企業(yè)內(nèi)部管理服務。它既是企業(yè)內(nèi)控體系的一個重要組成部分,又是企業(yè)內(nèi)部的經(jīng)濟監(jiān)督機構(gòu)?,F(xiàn)代企業(yè)內(nèi)部審計工作主要涵蓋以下內(nèi)容:
(1)財務收支審計。主要是評價和監(jiān)督企業(yè)是否做到資產(chǎn)完整、財務信息真實及經(jīng)濟活動收支的合規(guī)性、合理性及合法性,對會計記錄和報表分析提供資料真實性和公允性證明;(2)經(jīng)濟責任審計。是評價企業(yè)內(nèi)部機構(gòu)、人員在一定時期內(nèi)從事的經(jīng)濟活動,以確定其經(jīng)營業(yè)績、明確經(jīng)濟責任,這里包括領(lǐng)導干部任期經(jīng)濟責任審計和年度經(jīng)濟責任審計。(3)經(jīng)濟效益審計。審計重點是在保證社會效益的前提下以實現(xiàn)經(jīng)濟效益的程序和途徑為內(nèi)容,對企業(yè)的經(jīng)營效果、投資效果、資金使用效果作出判斷和評價,其中基建工程預決算審計應為重中之重。(4)內(nèi)部控制制度評審。主要是對企業(yè)內(nèi)部控制系統(tǒng)的完整性、適用性及有效性進行評價。(5)開展明晰產(chǎn)權(quán)的審計。審計明晰其產(chǎn)權(quán)歸屬,避免造成國有資產(chǎn)、集體資產(chǎn)流失或其他有損企業(yè)利益的行為。(6)其他審計。結(jié)合企業(yè)自身行業(yè)特點,開展對經(jīng)營、管理等方面的審計工作。
二、內(nèi)部控制與內(nèi)部審計的關(guān)系
1.內(nèi)部審計是內(nèi)部控制的重要組成部分。內(nèi)部審計在內(nèi)部控制中屬于環(huán)境控制要素范圍,是單位自我獨立評價的一種活動,內(nèi)部審計本身就是一種控制,它按照內(nèi)部控制要求,通過內(nèi)部控制制度為其制定的審計程序和方法及要完成的任務、達到的目標,協(xié)助單位最高管理者監(jiān)督內(nèi)部控制政策和程序的有效性,來促成好的控制環(huán)境的建立,并為改進內(nèi)部控制提供建設性意見。內(nèi)部審計在風險管理中發(fā)揮不可替代的獨特作用,沒有內(nèi)部審計的評價、監(jiān)督,就不能形成良好的企業(yè)內(nèi)部控制制度。
2.內(nèi)部審計又是對內(nèi)部控制的控制。內(nèi)部審計獨立于會計控制之外,代表管理層對整個企業(yè)內(nèi)部控制制度的健全性、有效性及其遵循情況等進行評價,具有其他任何部門和控制所無法代替的重要作用。目前,內(nèi)部審計范圍已從傳統(tǒng)的財務收支審計擴展到經(jīng)營管理的各方面。內(nèi)部審計促進內(nèi)部控制,通過分析問題產(chǎn)生的原因和影響,協(xié)助單位上層管理者完善內(nèi)部控制,促進內(nèi)部控制的健全,維護內(nèi)部控制的建設。
3.二者相輔相成,缺一不可。內(nèi)部審計需要內(nèi)部控制,內(nèi)部控制素質(zhì)比任何其他因素更能決定審計的形式。沒有健全的內(nèi)部控制制度作基礎(chǔ),審計就無法開展;沒有良好的內(nèi)部控制,會計、財務信息會出現(xiàn)失真,管理人員責任會不明確,管理會出現(xiàn)混亂現(xiàn)象等,不僅會加重內(nèi)部審計工作量,而且會加大內(nèi)部審計的風險,從而制約了內(nèi)部審計的發(fā)展。同理,內(nèi)部控制需要內(nèi)部審計,沒有內(nèi)部審計對內(nèi)部控制設計的健全程度和運行的有效程度的評審和進一步完善強化內(nèi)部控制的建議,內(nèi)部控制也只能原地踏步,造成與現(xiàn)實不符,效果不佳,甚至形同虛設,或因內(nèi)部控制的局限性,給不法之徒以可乘之機,造成內(nèi)部控制失控。
4.內(nèi)部審計的角色由監(jiān)督者逐步轉(zhuǎn)變?yōu)榭刂普?。國家審計署審計長李金華曾講過,要把內(nèi)部審計定位為四個字“管理+效益”,將內(nèi)部審計作為一個控制系統(tǒng)而不僅是一個檢查系統(tǒng)。內(nèi)部審計師的主要作用是“確認和建議”,而不再是以往的“監(jiān)督和復核”。他們通過咨詢活動,為管理當局提供專業(yè)服務,為風險管理出謀劃策,降低企業(yè)風險,從而在實質(zhì)上促進財務報告內(nèi)容的確定性和質(zhì)量的提高。
三、加強內(nèi)部審計,促進內(nèi)部控制的措施
1.對內(nèi)部審計機構(gòu)進行合理設置與科學定位。建議內(nèi)審機構(gòu)應重新合理定位,要適應企業(yè)管理實際,建立合理高效的內(nèi)部審計組織架構(gòu),營造良好的審計環(huán)境,進一步增強內(nèi)部審計的獨立性和權(quán)威性;內(nèi)部審計組織機構(gòu)是內(nèi)部審計工作的基礎(chǔ),科學、有效的內(nèi)部審計組織機構(gòu),是內(nèi)部審計發(fā)揮作用的關(guān)鍵。為了充分發(fā)揮內(nèi)部審計在內(nèi)部控制中的作用,企業(yè)在設置內(nèi)部審計組織機構(gòu)及對其定位上,應堅持獨立性原則和權(quán)威性原則。另一方面,組織地位的提高,獨立性增強又為內(nèi)審人員卓有成效地履行職責,發(fā)揮內(nèi)審的職能作用提供了條件。
2.內(nèi)部審計的職能要從查錯防弊型向管理服務型轉(zhuǎn)變。隨著企業(yè)內(nèi)控制度的建立,外部約束機制的不斷加強,內(nèi)部管理的逐步提高,會計電算化的普及,賬務表面的錯弊會越來越少,內(nèi)部審計也應從傳統(tǒng)的防錯向服務轉(zhuǎn)變,內(nèi)部審計的重點應從內(nèi)部檢查和監(jiān)督向內(nèi)部分析和評價轉(zhuǎn)變。內(nèi)審人員除了及時、準確地向組織管理當局報告有關(guān)差錯防弊和資產(chǎn)保護信息外,更重要的任務是針對管理和控制的缺陷,提出建設性意見和改進措施,協(xié)助管理人員更有效地管理和控制各項活動,合理使用資源,保證企業(yè)經(jīng)營的效率和效果不斷提高。
3.內(nèi)部審計從事后審計逐步向事前及事中審計轉(zhuǎn)變。目前我們的內(nèi)部審計都屬于事后監(jiān)督,事后監(jiān)督只是會計控制程序的最后一個環(huán)節(jié),是在會計事項發(fā)生后,對會計憑證和資料進行全面監(jiān)督,因而,事后監(jiān)督概念所包括的監(jiān)督內(nèi)容和范圍相對狹窄。隨著市場經(jīng)濟的建立和發(fā)展,單一的事后監(jiān)督已不能滿足經(jīng)營管理的需要,這就要求內(nèi)部審計的工作重心逐漸向事前、事中監(jiān)督轉(zhuǎn)移,并且內(nèi)部審計的實施應從單純依靠內(nèi)部審計人員的力量向內(nèi)部審計與外部審計相結(jié)合的方向發(fā)展,這將對企業(yè)內(nèi)部控制進行全過程、全方位的監(jiān)督和評價以最大限度地發(fā)揮資產(chǎn)經(jīng)營的效益。
企業(yè)的生產(chǎn)經(jīng)營過程必然經(jīng)歷計劃與實施兩個階段,我們應該把事前審計與事中審計穿插在其中。首先是對企業(yè)的各類計劃中的各項指標進行必要的審核,盡量避免決策失誤。接著是事中控制,內(nèi)審人員應該對每天的會計工作進行監(jiān)督與審核,在業(yè)務發(fā)生后的第一時間履行監(jiān)督職責,這樣可以在錯誤發(fā)生后及時進行整改,避免“亡羊補牢”的情況發(fā)生。
4.應培養(yǎng)和配足配好高素質(zhì)的內(nèi)部審計人才。在現(xiàn)代企業(yè)制度下,內(nèi)審人員結(jié)構(gòu)應是多樣化的,不僅有財會人員,還要有工程技術(shù)人員、律師、計算機專家、企業(yè)管理人才等;知識結(jié)構(gòu)也要多元化,除具備財會知識外,還要掌握經(jīng)營管理、工程技術(shù)等多方面知識,形成復合型人才結(jié)構(gòu)。
加強企業(yè)內(nèi)部控制,建立健全內(nèi)部控制體系,是企業(yè)不斷發(fā)展和保持競爭力的需求,也是企業(yè)面對市場風險與挑戰(zhàn)的需要。要建立健全內(nèi)部控制體系并使之運行有效,加強內(nèi)部審計工作的監(jiān)督力度,使之規(guī)范化和制度化,才能有效促進企業(yè)控制目標的實現(xiàn)。
參考文獻:
[1]關(guān)萍.健全內(nèi)控制度 強化內(nèi)部審計[J].冶金財會,2007,(7):40-41.
【關(guān)鍵詞】:內(nèi)部控制;內(nèi)部審計;內(nèi)部控制系統(tǒng)
內(nèi)部控制,是指一個單位為了實現(xiàn)其經(jīng)營目標,保護資產(chǎn)的安全完整,保證會計信息資料的正確可靠,確保經(jīng)營方針的貫徹執(zhí)行,保證經(jīng)營活動的經(jīng)濟性、效率性和效果性而在單位內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評價和控制的一系列方法、手段與措施的總稱。具體包括內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素。
內(nèi)部審計是指組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動,它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性來促進組織目標的實現(xiàn)。
一、 內(nèi)部審計與內(nèi)部控制的關(guān)系
內(nèi)部審計與內(nèi)部控制之間存在著一種相互依賴、相互促進的內(nèi)在聯(lián)系。
1、內(nèi)部審計是內(nèi)部控制的一個不可或缺的組成部分。內(nèi)部審計是為加強內(nèi)部經(jīng)濟監(jiān)督和經(jīng)營管理的需要而逐漸發(fā)展起來的,是企業(yè)內(nèi)部一種獨立的評核工作,通過檢查會計、財務及其他業(yè)務,為管理當局提供咨詢、建議等服務。內(nèi)部審計作為監(jiān)督的一個重要角色置于整個內(nèi)控的較高層。
2、內(nèi)部審計又是對內(nèi)部控制的控制。內(nèi)部審計又是全面審查、監(jiān)督內(nèi)控制度的專門組織,它立于會計控制之外,具有其他任何部門和控制所無法代替的重要作用。目前,內(nèi)部審計范圍已從傳統(tǒng)的財務收支審計擴展到經(jīng)營管理的各方面。
二、內(nèi)部審計在內(nèi)部控制中的作用
1、評價和評估企業(yè)的內(nèi)部控制系統(tǒng)
(1)測試評價內(nèi)部控制系統(tǒng)的健全性
健全性測試主要解決內(nèi)部控制系統(tǒng)是否合理、健全,以及內(nèi)部控制關(guān)鍵點是否齊全、準確等問題。通過對這些測試資料的分析,來評價控制系統(tǒng)的健全程度。并針對內(nèi)控中的薄弱點和失控點,發(fā)現(xiàn)管理中存在的漏洞,提出改進措施。
內(nèi)部審計人員可以通過在企業(yè)內(nèi)部收集有關(guān)的經(jīng)營管理制度、規(guī)章和辦法,以及向有關(guān)部門和人員調(diào)查了解,運用調(diào)查表法或記述法等審計方法,對內(nèi)部控制的流程的正確程度和完善程度以及若干控制點進行測試。
(2)測試評價內(nèi)部控制系統(tǒng)的遵循性
內(nèi)部審計人員通過對一些內(nèi)部控制系統(tǒng)控制點的測試,分析哪些控制點上建立了強有力的內(nèi)控制度,哪些控制點上存在薄弱環(huán)節(jié),以評價內(nèi)部控制系統(tǒng)在實際業(yè)務活動中的執(zhí)行情況,以及審查管理制度在執(zhí)行中的使用情況。根據(jù)測試部位可信賴程度的分析,評價被測試系統(tǒng)內(nèi)部控制的程度,并找出控制薄弱點和失控點,同時確定審計重點,以決定將其列入實質(zhì)性測試。
(3)測試評價內(nèi)部控制系統(tǒng)的有效性
有效性測試主要是了解內(nèi)部控制系統(tǒng)功能如何,是否發(fā)揮作用,效果如何等問題。要正確評價內(nèi)部控制系統(tǒng)的有效性,內(nèi)部審計人員除了在財務領(lǐng)域?qū)媹蟊?、賬本、憑證及相關(guān)資料予以查證監(jiān)督,還應對企業(yè)的管理和經(jīng)營領(lǐng)域投入更多的熱心與關(guān)注。
2、通過內(nèi)部審計發(fā)揮企業(yè)內(nèi)部控制的監(jiān)控職能
內(nèi)部審計在企業(yè)內(nèi)部控制監(jiān)督檢查機制中將扮演重要的角色,應當負責對內(nèi)部控制的建立和實施情況進行監(jiān)督檢查,開展相關(guān)的保證活動。在新的內(nèi)部控制指導框架下,內(nèi)部控制的監(jiān)督檢查工作應當滿足以下兩方面要求:一是,日常監(jiān)督和專項監(jiān)督相結(jié)合,以確保監(jiān)督檢查工作的有序開展;二是,定期向董事會提交內(nèi)部控制監(jiān)督檢查工作報告,為董事會的內(nèi)部控制自我評估提供依據(jù)
三、 影響內(nèi)部審計在內(nèi)部控制中作用發(fā)揮的因素
1、內(nèi)部審計機構(gòu)獨立性和權(quán)威性不強,弱化監(jiān)督力度
內(nèi)部審計是一種獨立、客觀的監(jiān)督和評價活動,獨立性原則是內(nèi)部審計行使和發(fā)揮好職能的基體。目前大多數(shù)的中小企業(yè)都設置了內(nèi)審部門,但由于企業(yè)領(lǐng)導對認識的不到位或者考慮到企業(yè)規(guī)模和人力資本等因素,導致了機構(gòu)設置不合理,隸屬管理不明。內(nèi)審部門有的是獨立的部門,有的是掛靠財務部門,隸屬于總經(jīng)理或財務負責人領(lǐng)導,由于內(nèi)審部門與其它部門處于平行的地位,致使許多內(nèi)部審計流于形式,缺乏自身應有的地位和威信,無法保證其應有的獨立性,也就大大弱化了監(jiān)督力度的發(fā)揮。
2、 內(nèi)部審計法規(guī)不健全,人員素質(zhì)不高
目前我國還沒有一部關(guān)于內(nèi)部審計的法律法規(guī),盡管有《審計法》和《審計署關(guān)于內(nèi)部審計工作的規(guī)定》以及《審計機關(guān)指導監(jiān)督內(nèi)部審計業(yè)務的規(guī)定》等,但還不夠完善,效力也比較差。內(nèi)部審計法規(guī)依據(jù)不充分、不健全,或出現(xiàn)空白,使得審計人員在進行審計時,只能依據(jù)經(jīng)驗和知識進行分析判斷,在某種程度上影響了審計結(jié)論的權(quán)威性,因而增大了審計風險。
目前我國企業(yè)內(nèi)部審計人員的絕大多數(shù)是從會計崗位轉(zhuǎn)過來的,知識面較單一,內(nèi)部審計人員整體水平不高,綜合素質(zhì)較低,識別風險、判斷正誤的能力較差;有些內(nèi)審人員職業(yè)道德欠佳,不能經(jīng)受各方面的誘惑;更重要的是內(nèi)審人員一般由領(lǐng)導指定,很容易出現(xiàn)任人唯親的現(xiàn)象,從而難以選用有真才實學的人來擔當此重任。因此一些素質(zhì)不高的內(nèi)審人員,無法運用最新的以風險導向為核心的審計方法來防范和化解風險,
四、 健全內(nèi)部審計的對策
1、 提高內(nèi)部審計機構(gòu)的獨立性和權(quán)威性
內(nèi)控規(guī)范第十二條董事會負責內(nèi)部控制的建立健全和有效實施。監(jiān)事會對董事會建立和實施內(nèi)部控制進行監(jiān)督。經(jīng)理層負責組織領(lǐng)導企業(yè)內(nèi)部控制的日常運行。第十三條企業(yè)應當在董事會下設立審計委員會,審計委員會負責審查企業(yè)內(nèi)部控制,監(jiān)督內(nèi)部控制的有效實施和內(nèi)部控制自我評價情況,協(xié)調(diào)內(nèi)部控制審計及其他相關(guān)事宜等。根據(jù)以上內(nèi)控規(guī)范規(guī)定,規(guī)模較大的企業(yè)應在股東大會,董事會和總經(jīng)理之下分別設立監(jiān)事會、審計委員會和審計部,三者之間由上而下存在業(yè)務指導關(guān)系,審計部的設置應高于其它各職能部門,在業(yè)務上向?qū)徲嬑瘑T會負責并向其報告工作,在行政上向總經(jīng)理負責并向其報告工作。對于規(guī)模較小,不設審計委員會的企業(yè),審計部門應對董事會負責,并在業(yè)務上接受監(jiān)事會的指導。這種雙重負責的組織形式有利于內(nèi)部審計作用的發(fā)揮。
2、 培養(yǎng)高素質(zhì)的內(nèi)部審計隊伍,提高內(nèi)部審計質(zhì)量
隨著內(nèi)部審計由財務領(lǐng)域向經(jīng)營和管理領(lǐng)域擴展,內(nèi)部審計人員不僅要熟悉精通會計、審計、法律、稅務、金融等方面的專業(yè)知識,還應熟悉經(jīng)營管理、工程技術(shù)、工藝流程、經(jīng)濟政策法規(guī)、市場環(huán)境分析等方面的知識,因此,一方面要從企業(yè)管理的各專業(yè)領(lǐng)域吸收熟悉業(yè)務懂管理的人才補充壯大我們的內(nèi)部審計力量,同時要抓好內(nèi)審隊伍的培訓和教育工作,及新更新內(nèi)審人員的知識,提高他們的應變能力和總體素質(zhì),建立一支知識結(jié)構(gòu)多元化,專業(yè)知識技能化的內(nèi)部審計專業(yè)隊伍,以適應對企業(yè)內(nèi)部控制體系的全方位監(jiān)督和評價。
3、 建立一套完整的獎懲制度